CISA memperingatkan agen -agen federal di AS tentang peretas yang mengeksploitasi kerentanan screenconnect yang baru -baru ini ditambal yang dapat menyebabkan pelaksanaan kode jarak jauh di server.
Badan tersebut memperingatkan bahwa empat masalah keamanan lain yang mempengaruhi router ASUS dan Sistem Manajemen Konten Kerajinan (CMS) juga dieksploitasi secara aktif.
Otentikasi yang tidak tepat di screenconnect connectwise
Pada 24 April, Connectwise membahas masalah keamanan, dilacak sebagai CVE-2025-3935, yang menyatakan bahwa kerentanan dapat dieksploitasi untuk serangan injeksi kode View Statsate.
Vendor mencatat itu Asp.net Formulir Web bergantung pada komponen viewstate untuk mempertahankan halaman dan status kontrol menggunakan data encoded base64 yang dilindungi oleh tombol mesin.
Jika penyerang dengan akses istimewa membahayakan tombol mesin, mereka dapat memicu eksekusi kode jarak jauh di server melalui muatan berbahaya.
Mengikuti Pelanggaran ConnectWise Terbaruyang diduga sebagai operasi yang disponsori negara, beberapa pelanggan mengatakan bahwa insiden tersebut mungkin terkait dengan CVE-2025-3935.
Namun, Connectwise belum mengomentari metode serangan atau sifat kompromi. Beberapa laporan menyatakan bahwa ConnectWise menemukan “sejumlah kecil pelanggan screenconnect” terpengaruh.
Bug kritis di ASUS dan CMS Craft
Dalam peringatan minggu ini, CISA juga memperingatkan aktor ancaman yang mengeksploitasi empat kerentanan, dua di antaranya kritis, dalam router ASUS dan CMS Craft:
- CVE-2021-32030 (9.8 Skor keparahan kritis): Memungkinkan bypass otentikasi di ASUS GT-AC2900 dan perangkat mini Lyra
- CVE-2023-39780 (8,8 skor tingkat tinggi): Injeksi OS di ASUS RT-AX55, diperlukan otentikasi
- CVE-2024-56145 (9.3 Skor keparahan kritis): Injeksi kode dalam CMS kerajinan yang dapat menyebabkan eksekusi kode jarak jauh dalam kondisi tertentu
- CVE-2025-35939 (6,9 skor keparahan menengah): Klien yang tidak terau otentikasi dapat memperkenalkan kode PHP ke lokasi file yang dikenal di server CMS Craft
Kelemahan yang mempengaruhi perangkat ASUS RT-AX55 telah dieksploitasi selama beberapa bulan terakhir dalam serangan diam-diam dari apa yang tampaknya menjadi “musuh yang baik dan sangat mampu.”
Dalam sebuah laporan minggu lalu, platform cybersecurity Kata Greynoise bahwa peretas telah merantai kerentanan CVE-2023-39780 dengan teknik bypass otentikasi yang tidak memiliki CVE yang ditugaskan untuk membentuk botnet yang disebut Ayysshush.
CISA menambahkan lima masalah keamanan ke katalog kerentanan yang diketahui dieksploitasi (KEV) dan mengharapkan lembaga federal untuk mengimplementasikan mitigasi yang direkomendasikan oleh vendor atau berhenti menggunakan produk yang terkena dampak pada 23 Juni. Atau berhenti menggunakan produk yang terkena dampak pada 23 Juni.
Mengapa timnya membuang manajemen tambalan manual
Penambalan manual sudah ketinggalan zaman. Ini lambat, rawan kesalahan, dan sulit untuk dikurangi.
Bergabunglah dengan Kandji + Tines pada 4 Juni untuk melihat mengapa metode lama gagal. Lihat contoh dunia nyata tentang bagaimana tim modern menggunakan otomatisasi untuk menambal lebih cepat, memotong risiko, tetap patuh, dan melewatkan skrip yang kompleks.
